did:web spjegat
Kull credential diġitali huwa ffirmat minn xi ħadd, u verifikatur irid ikun jista' jsib min hu u liema ċwievet qed juża llum. did:web iwieġeb dan bl-infrastruttura li kważi kull organizzazzjoni diġà għandha: l-isem tad-dominju tagħha stess. L-identifikatur jgħidlek liema dominju għandek tistaqsi, it-tweġiba hija fajl ordinarju servut fuq HTTPS, u m'hemmx bżonn jeżisti xejn aktar biex jaħdem.
X'inhu did:web tassew
DID huwa identifikatur permanenti li kulħadd jista' jfittex biex isib iċ-ċwievet pubbliċi ta' min iżommu. Metodu DID huwa r-regola għal dik it-tfittxija, u hemm għexieren minnhom. Xi wħud jiktbu r-rekord fuq blockchain, oħrajn fuq netwerk mibni apposta, u kull wieħed iġiegħel lill-verifikatur jitgħallem kif jaħdem dak is-sistema partikolari.
did:web jieħu t-triq opposta. It-tfittxija hija talba HTTPS lid-dominju msemmi fl-identifikatur, u r-rekord huwa fajl JSON li s-sid tad-dominju jippubblika u jeditja bħal kwalunkwe paġna oħra tas-sit tiegħu. M'hemmx netwerk fejn tissieħeb, reġistru fejn tikteb, jew ħlas x'tħallas.
Għalhekk jitfaċċa daqshekk kmieni f'kważi kull proġett. Tim li kapaċi jpoġġi fajl fuq is-server tal-web tiegħu jista' jkun qed joħroġ u jivverifika credentials l-istess wara nofsinhar, u l-identifikatur li jispiċċa bih huwa DID veru li kull kartiera jew verifikatur konformi jaċċetta, mhux soluzzjoni proviżorja li tinbidel aktar tard.
Kif l-identifikatur isir URL
L-immappjar huwa mekkaniku, u dak huwa eżattament il-punt. Dominju waħdu jwassal għal fajl fid-direttorju well-known li s-siti diġà jużaw għal metadata li tinqara mill-magni. Jekk iżżid wara d-dominju partijiet separati b'żewġ punti, dawn isiru partijiet tal-mogħdija, biex organizzazzjoni waħda tkun tista' tippubblika identifikatur separat għal kull dipartiment, ambjent jew servizz ta' ħruġ mingħajr ma tirreġistra xejn ġdid.
Żewġ dettalji jaħarbu ta' spiss. Numru ta' port jitlob li ż-żewġ punti tiegħu jiġu kkodifikati bil-perċentwal, għax żewġ punti sempliċi diġà jisseparaw il-partijiet tal-identifikatur. U l-fajl irid jiġi servut fuq HTTPS b'ċertifikat li jiġi validat, ladarba t-trasport huwa l-uniku ħaġa li toqgħod bejn verifikatur u tweġiba falsifikata.
L-identifikatur li xi ħadd jagħtik
did:web:example.com:issuer:euL-URL HTTPS li jimmappja għalih, mingħajr servizz ta' tfittxija fin-nofs
https://example.com/issuer/eu/did.jsonId-DID document li jiġi lura, bic-ċwievet u l-endpoints
{ "id": "did:web:example.com:issuer:eu", "verificationMethod": [ ... ] }
Għaliex l-organizzazzjonijiet jagħżluh
L-ewwel raġuni hija r-rikonoxximent. Verifikatur li jara identifikatur li jipponta lejn id-dominju ta' kumpanija jista' jikkontrolla, bl-aktar mod sempliċi li jeżisti, li l-isem fuq il-credential jaqbel mal-isem fuq is-sit. Ħadd m'għandu bżonn li qabel jiġi spjegat lilu tfittxija f'reġistru jew katina ta' ċertifikati biex dan jinftiehem.
It-tieni hija li l-ħidma tiegħu ma tiswa xejn. Id-dokument joqgħod wara l-istess hosting, l-istess monitoraġġ u l-istess proċess ta' bidla bħall-bqija tas-sit. M'hemmx sistema separata x'tiffinanzja, x'iżżomm disponibbli jew x'tispjega lil awditur, u li ddawwar ċavetta huwa deployment u mhux tranżazzjoni.
It-tielet hija l-portabbiltà. Għax kull librerija ta' kartiera u ta' verifika tappoġġjah, did:web huwa l-metodu li l-aktar probabbli jaħdem ma' sieħeb li qatt ma integrajt miegħu, u dan jagħmlu l-għażla naturali għal proġetti pilota, ambjenti ta' test u dawk l-avvenimenti ta' interoperabbiltà fejn jiltaqgħu l-implimentazzjonijiet Ewropej tal-kartieri.
Fejn jieqaf did:web
Dak kollu li l-metodu jagħtik jistrieħ fuq id-dominju. Min jikkontrolla r-reġistrazzjoni, is-servers tal-ismijiet u ċ-ċertifikat, jikkontrolla l-identifikatur, għalhekk tiġdid li skada, kont DNS maħtuf jew ċertifikat maħruġ bi żball huma biżżejjed biex xi ħadd jitkellem f'ismek. Taħtu m'hemmx tieni firma li fuqha tista' torbot.
Lanqas m'għandu memorja. Verifikatur jara d-dokument kif inhu bħalissa u m'għandu ebda mod kif isir jaf x'kien jgħid il-ġimgħa l-oħra, għalhekk ċavetta mibdula ma tingħarafx minn waħda mdawra fir-rutina. did:webvh jeżisti eżattament għal dan: l-istess hosting tal-web, flimkien ma' reġistru ffirmat ta' kull bidla li miegħu tista' biss iżżid, biex verifikatur ikun jista' jsegwi l-istorja mill-ewwel entrata sal-istat ta' bħalissa.
U dan mhux kontroll tal-identità. Il-pubblikazzjoni ta' dokument taħt dominju tipprova l-kontroll ta' dak id-dominju u xejn aktar. Meta verifikatur irid ikun jaf li persuna ġuridika hija tassew dik li tgħid li hi, dik iċ-ċertezza tiġi minn Trusted List, ċertifikat ikkwalifikat jew Trust Framework mibni għall-iskop, filwaqt li l-metodu DID iġorr biss iċ-ċwievet ta' taħt.
Xi jfisser dan għalik
Emittent
Ittratta d-dokument bħala infrastruttura ta' produzzjoni mill-ewwel jum. Poġġih taħt kontroll tal-bidliet, immonitorja li l-URL twieġeb u li ċ-ċertifikat huwa validu, u ħalli ċavetta rtirata elenkata għall-verifika sakemm xi ħaġa ffirmata biha għadha tintuża.
Parti li tafda
Li tiġbed id-dokument mhuwiex l-istess bħal li tafda fih. Iddeċiedi separatament liema dominji taċċetta, irrifjuta kull ma ċ-ċertifikat tiegħu ma jiġix validat, u uża l-cache b'attenzjoni: kopja skaduta żżomm ċavetta revokata ħajja, u waħda nieqsa twaqqa' s-servizz tiegħek flimkien ma' dak tan-naħa l-oħra.
Detentur tal-kartiera
Id-dominju fl-identifikatur ta' emittent jistħoqqlu ħarsa. Hija l-unika parti ta' credential li tista' taqra mingħajr ebda għodda, u isem li ma jaqbilx mal-organizzazzjoni li stennejt huwa raġuni biex tieqaf minflok tkompli.
Termini relatati
Mistoqsijiet frekwenti
Għandi bżonn software speċjali biex insolvi identifikatur did:web?
Le. L-identifikatur huwa riċetta biex tinbena URL, u meta tiġbed dik l-URL fuq HTTPS tirċievi d-dokument. Kwalunkwe klijent HTTP jista' jagħmel dan, u għalhekk did:web normalment ikun l-ewwel metodu li tim iħaddem. Xorta jaqbel li tuża librerija ġenerali ta' riżoluzzjoni fil-produzzjoni, għax tapplika r-regoli tal-kodifikazzjoni u l-kontrolli fuq id-dokument b'mod konsistenti minflok tħallihom f'idejn kull min isejjaħ.
did:web huwa inqas affidabbli għax m'hemmx blockchain?
Huwa affidabbli b'mod differenti. Metodu bbażat fuq reġistru distribwit ixerred ir-rekord fuq ħafna partijiet, biex l-ebda waħda ma tkun tista' tikteb mill-ġdid bil-moħbi. did:web ipoġġi dik ir-responsabbiltà fuq is-sid tad-dominju u fuq l-awtoritajiet taċ-ċertifikazzjoni li hemm wara t-TLS tiegħu. Għal organizzazzjoni li isimha u s-sit tagħha huma diġà dak li l-klijenti jagħrfu, dak ħafna drabi huwa l-post l-aktar onest fejn tpoġġi l-fiduċja, sakemm kulħadd jifhem li d-dominju huwa l-punt dgħajjef.
X'jiġri mill-credentials li diġà nħarġu meta ċ-ċwievet jinbidlu?
Verifikatur jiġbed id-dokument kif inhu llum, għalhekk credential iffirmat b'ċavetta li minn dakinhar tneħħiet ma jibqax jiġi vverifikat. Żomm ċavetta rtirata fid-dokument, immarkata biex tkun tista' tivverifika imma mhux aktar tiffirma, għall-inqas sakemm il-credentials li ffirmat jibqgħu validi. Jekk verifikatur irid ikun jista' jipprova liema ċavetta kienet fis-seħħ f'data partikolari, dak huwa l-punt fejn did:webvh jistħoqqlu l-kumplessità żejda tiegħu.
Sorsi
Din il-paġna hija informattiva u ma tikkostitwixxix parir legali. Għal gwida awtorevoli kkonsulta direttament l-ispeċifikazzjonijiet tal-W3C.